1. Splošno

Upravljavec spletne strani www.sijem.si, SIJEM, Monika Radič s.p., spoštuje vašo pravico do zasebnosti in varstva osebnih podatkov ter z njimi ravna odgovorno, pregledno in skladno z veljavno zakonodajo.

Ta Pravila obdelave osebnih podatkov pojasnjujejo:

• katere osebne podatke zbiramo,
• za kakšne namene jih obdelujemo,
• na kakšni pravni podlagi jih obdelujemo,
• na komu jih lahko posredujemo,
• koliko časa jih hranimo,
• katere pravice imate v zvezi z obdelavo osebnih podatkov,
• kako lahko svoje pravice uveljavljate.

Osebne podatke obdelujemo skladno z:

• Uredbo (EU) 2016/679 oziroma Splošno uredbo o varstvu podatkov (GDPR),
• Zakonom o varstvu osebnih podatkov (ZVOP-2),
• Zakonom o elektronskih komunikacijah (ZEKom-2), kadar gre za piškotke, podobne tehnologije ali elektronsko obveščanje,
• drugo veljavno zakonodajo.
•  

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

SIJEM, Monika Radič s.p.
Neubergerjeva 2
1000 Ljubljana
E-pošta: monika@sijem.si
Spletna stran: www.sijem.si

Upravljavec nima imenovane pooblaščene osebe za varstvo osebnih podatkov. Za vsa vprašanja, zahteve ali pritožbe v zvezi z varstvom osebnih podatkov se lahko obrnete neposredno na upravljavca.

3. Osnovna načela obdelave osebnih podatkov

Osebne podatke obdelujemo zakonito, pošteno in pregledno.

Zbiramo jih za določene, izrecne in zakonite namene ter jih ne obdelujemo na način, ki ni združljiv s temi nameni.

Obdelujemo le tiste osebne podatke, ki so potrebni za posamezen namen obdelave.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena obdelave, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi.

4. Pravne podlage obdelave osebnih podatkov

Vaše osebne podatke obdelujemo na eni ali več naslednjih pravnih podlag:

• izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe, kadar je obdelava potrebna za pripravo ponudbe, sprejem naročila, izvedbo storitve, dostavo izdelka ali komunikacijo v zvezi z naročilom;
• zakonska obveznost, kadar moramo podatke obdelovati zaradi davčnih, računovodskih, potrošniških ali drugih predpisov;
• privolitev posameznika, kadar se posameznik prostovoljno prijavi na e-novice, sprejme nenujne piškotke ali poda drugo izrecno privolitev;
• zakoniti interes upravljavca, kadar je obdelava potrebna za varnost spletnega mesta, preprečevanje zlorab, dokazovanje komunikacije, obrambo pred zahtevki, osnovno poslovno komunikacijo ali izboljšanje delovanja spletne strani, pri čemer tak interes ne prevlada nad pravicami in svoboščinami posameznika.

5. Katere osebne podatke obdelujemo

Odvisno od namena obdelave lahko obdelujemo naslednje podatke:

• ime in priimek oziroma naziv,
• naslov elektronske pošte,
• telefonsko številko,
• naslov za izdajo računa ali dostavo,
• podatke v zvezi z naročilom ali storitvijo,
• vsebino sporočil, ki nam jih posredujete,
• tehnične podatke o obisku spletne strani (npr. IP naslov, brskalnik, čas obiska).

Upravljavec ne zbira več osebnih podatkov, kot je potrebno za posamezen namen obdelave.

6. Obisk spletne strani

Ob obisku spletne strani www.sijem.si se lahko samodejno obdelujejo določeni tehnični podatki, kot so IP naslov, čas obiska, obiskane strani, vrsta brskalnika, naprava, operacijski sistem, napake na strani in podobni podatki v strežniških dnevnikih.

Ti podatki se obdelujejo za namen:

• zagotavljanja tehničničnega delovanja spletne strani,
• varnosti spletne strani,
• preprečevanja zlorab,
• odpravljanja napak,
• zagotavljanja stabilnega delovanja spletnega mesta.

Pravna podlaga za to obdelavo je zakoniti interes upravljavca, da zagotavlja varno, stabilno in pravilno delovanje spletne strani.

Analitični, oglaševalski in drugi nenujni piškotki oziroma podobne tehnologije se uporabljajo le pod pogoji, opisanimi v Politiki piškotkov, in kadar je to potrebno, na podlagi vaše privolitve.

7. Kontaktni obrazci, povpraševanja in komunikacija

Če preko spletne strani, elektronske pošte, telefona, družbenih omrežij ali drugih komunikacijskih kanalov stopite v stik z upravljavcem, obdelujemo podatke, ki jih prostovoljno posredujete.

Ti podatki lahko vključujejo:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• vsebino sporočila,
• podatke o želeni storitvi, terminu, tečaju, delavnici ali naročilu,
• druge podatke, ki jih sami navedete v komunikaciji.

Podatke obdelujemo za namen:

• odgovora na vaše povpraševanje,
• priprave ponudbe,
• dogovora termina,
• izvedbe komunikacije,
• sklenitve ali izvajanja pogodbenega razmerja,
• dokazovanja vsebine komunikacije v primeru kasnejših vprašanj, reklamacij ali zahtevkov.

Pravna podlaga je izvajanje ukrepov pred sklenitvijo pogodbe, izvajanje pogodbe ali zakoniti interes upravljavca za poslovno komunikacijo in dokazovanje komunikacije.

Če potrebnih podatkov ne posredujete, vam upravljavec morda ne bo mogel odgovoriti, pripraviti ponudbe, potrditi termina ali izvesti naročene storitve.

8. Posebne vrste osebnih podatkov

Upravljavec uporabnikov ne poziva, naj preko splošnih kontaktnih obrazcev, e-pošte ali klepetalnika pošiljajo občutljive osebne podatke, kot so podatki o zdravju, diagnozah, zdravstvenem stanju, terapijah, zdravilih, poškodbah, duševnem zdravju ali drugi podatki, ki spadajo med posebne vrste osebnih podatkov.

Ker se nekatere storitve nanašajo na sprostitev, dobro počutje, osebno rast, telesno počutje ali podporne tretmaje, lahko posameznik v komunikaciji prostovoljno navede tudi podatke o svojem počutju, telesnem stanju, občutkih, omejitvah ali drugih osebnih okoliščinah.

Če posameznik take podatke prostovoljno posreduje, jih upravljavec obdela izključno v obsegu, ki je potreben za odgovor na povpraševanje, dogovor termina, izvedbo izbrane storitve ali varno in primerno komunikacijo s posameznikom.

Kadar je za obdelavo posebnih vrst osebnih podatkov potrebna izrecna privolitev posameznika, jo upravljavec pridobi ločeno.

Posameznik naj upravljavcu ne pošilja podatkov, ki niso potrebni za namen komunikacije, naročila ali izvedbe storitve.

9. Naročila, plačila in izvedba storitev

Kadar naročite izdelek, digitalno vsebino, tretma, delavnico, tečaj ali drugo storitev, obdelujemo podatke, potrebne za izvedbo naročila oziroma pogodbe.

Ti podatki lahko vključujejo:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• naslov za izdajo računa ali dostavo,
• podatke o naročenem izdelku ali storitvi,
• podatke o terminu,
• podatke o plačilu,
• podatke, potrebne za izdajo računa,
• komunikacijo v zvezi z naročilom.

Podatke obdelujemo za namen:

• sprejema in potrditve naročila,
• izvedbe storitve,
• dostave izdelka ali digitalne vsebine,
• izdaje računa,
• obveščanja o naročilu,
• reševanja reklamacij, pritožb ali zahtevkov,
• izpolnjevanja davčnih, računovodskih in drugih zakonskih obveznosti.

Pravna podlaga je izvajanje pogodbe, zakonska obveznost in, kadar je potrebno, zakoniti interes upravljavca za dokazovanje in varovanje pravnih interesov.

10. Uporabniški račun

Če spletna stran omogoča ustvarjanje uporabniškega računa, upravljavec obdeluje podatke, ki so potrebni za ustvarjanje, uporabo in upravljanje uporabniškega računa.

Ti podatki lahko vključujejo:

• ime in priimek,
• e-poštni naslov,
• uporabniško ime,
• podatke o naročilih,
• dostop do kupljenih digitalnih vsebin,
• podatke o tečajih, programih ali gradivih,
• tehnične podatke, povezane z uporabo računa.

Podatke obdelujemo za namen omogočanja dostopa do uporabniškega računa, kupljenih vsebin, naročil, tečajev ali drugih funkcionalnosti spletne strani.

Pravna podlaga je izvajanje pogodbe oziroma zakoniti interes za zagotavljanje delovanja uporabniškega računa in varnosti spletne strani.

11. Digitalne vsebine, online programi in gradiva

Pri nakupu ali dostopu do digitalnih vsebin, online programov, avdio/video posnetkov, meditacij ali gradiv lahko upravljavec obdeluje podatke, potrebne za omogočanje dostopa do teh vsebin.

Ti podatki lahko vključujejo:

• ime in priimek,
• e-poštni naslov,
• podatke o nakupu,
• podatke o omogočenem dostopu,
• podatke o uporabniškem računu,
• tehnične podatke o dostopu do vsebine,
• komunikacijo v zvezi z digitalno vsebino.

Podatke obdelujemo za namen izvedbe naročila, omogočanja dostopa do kupljene vsebine, podpore uporabniku, varovanja avtorskih pravic in dokazovanja izvedbe pogodbe.

Pravna podlaga je izvajanje pogodbe, zakoniti interes upravljavca in izpolnjevanje zakonskih obveznosti.

12. Elektronske novice in obveščanje

Na prejemanje elektronskih novic, obvestil, vsebin, ponudb ali drugih sporočil se lahko posameznik prijavi prostovoljno.

Za ta namen obdelujemo e-poštni naslov in, kadar je posredovano, tudi ime oziroma druge podatke, ki jih posameznik navede ob prijavi.

Pravna podlaga za pošiljanje e-novic je privolitev posameznika.

Če upravljavec e-poštni naslov obstoječega kupca uporablja za obveščanje o podobnih izdelkih ali storitvah, to stori samo pod pogoji, ki jih dopušča veljavna zakonodaja s področja elektronskih komunikacij, pri čemer ima posameznik vedno možnost brezplačne in enostavne zavrnitve take uporabe.

Od prejemanja e-novic se lahko kadarkoli odjavite preko povezave za odjavo v posameznem sporočilu ali z zahtevo na e-poštni naslov monika@sijem.si.

Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.

Posameznik ima pravico kadarkoli ugovarjati obdelavi osebnih podatkov za namene neposrednega trženja. V tem primeru upravljavec preneha obdelovati osebne podatke za ta namen.

Za dokazovanje zakonitosti prijave in odjave lahko upravljavec hrani podatke o prijavi, privolitvi, datumu prijave, datumu odjave in načinu podaje privolitve, kolikor je to potrebno za dokazovanje skladnosti oziroma zaščito pravnih interesov.

13. Piškotki in podobne tehnologije

Spletna stran uporablja piškotke in podobne tehnologije.

Piškotki so lahko potrebni za delovanje spletne strani, varnost, shranjevanje nastavitev, delovanje obrazcev, nakupovalne košarice, prijavo v uporabniški račun ali druge osnovne funkcije spletnega mesta.

Spletna stran lahko uporablja tudi analitične, funkcionalne, oglaševalske ali druge nenujne piškotke oziroma podobne tehnologije. Ti se uporabljajo le, kadar je to skladno z veljavno zakonodajo in, kadar je potrebno, na podlagi vaše privolitve.

Podrobnejše informacije o piškotkih, njihovem namenu, trajanju, ponudnikih in možnostih upravljanja privolitev so navedene v ločeni Politiki piškotkov.

Nastavitve piškotkov lahko kadarkoli spremenite preko nastavitev za piškotke na spletni strani, kadar je ta možnost omogočena.

14. Chatbot oziroma spletni klepet

Če spletna stran uporablja klepetalnik, spletni klepet oziroma chatbot, se lahko ob uporabi klepeta obdelujejo podatki, ki jih posameznik vnese v pogovor, ter določeni tehnični podatki o uporabi klepeta.

Ti podatki lahko vključujejo:

• vsebino sporočila,
• ime, e-poštni naslov ali telefon, če jih posameznik sam vnese,
• čas komunikacije,
• tehnične podatke o napravi ali obisku,
• zgodovino komunikacije, kadar je to potrebno za nadaljevanje pogovora ali odgovor na vprašanje.

Podatki se obdelujejo za namen odgovora na vprašanje, pomoči pri uporabi spletne strani, priprave ponudbe, dogovora termina ali izvedbe druge komunikacije s posameznikom.

Uporabnik naj v klepetalnik ne vnaša občutljivih osebnih podatkov, podatkov o zdravju, gesel, plačilnih podatkov ali drugih podatkov, ki niso potrebni za namen komunikacije.

Če klepetalnik zagotavlja zunanji ponudnik, lahko ta nastopa kot pogodbeni obdelovalec ali samostojni upravljavec osebnih podatkov, odvisno od njegove vloge in nastavitev storitve. Več informacij je lahko navedeno tudi v nastavitvah zasebnosti posameznega orodja ali v ločeni politiki ponudnika klepetalnika.

15. Plačila

Pri plačilu naročila se lahko osebni podatki obdelujejo tudi pri ponudnikih plačilnih storitev, kot so banka, PayPal, Stripe oziroma drugi ponudniki, ki jih posameznik izbere pri plačilu.

Upravljavec praviloma ne obdeluje celotnih podatkov plačilnih kartic, temveč te podatke obdelujejo ponudniki plačilnih storitev v skladu s svojimi varnostnimi in zasebnostnimi pravili.

Upravljavec lahko prejme oziroma hrani podatke o statusu plačila, znesku, datumu plačila, izbranem načinu plačila in druge podatke, ki so potrebni za izvedbo naročila, izdajo računa, dokazovanje plačila ali reševanje morebitnih reklamacij.

Pravna podlaga je izvajanje pogodbe, zakonska obveznost in zakoniti interes upravljavca.

16. Družbena omrežja in zunanje platforme

Upravljavec lahko za komunikacijo, promocijo in obveščanje uporablja tudi družbena omrežja ali zunanje platforme, kot so Facebook, Instagram, YouTube ali druge podobne storitve.

Če posameznik z upravljavcem komunicira preko teh platform, se obdelujejo podatki, ki jih posameznik posreduje preko posamezne platforme, ter podatki, ki jih posamezna platforma obdeluje v skladu s svojimi pravili zasebnosti.

Upravljavec obdeluje podatke iz teh komunikacij za namen odgovora na sporočilo, komunikacije s posameznikom, obveščanja javnosti, promocije storitev ali varovanja svojih pravnih interesov.

Pri uporabi družbenih omrežij posamezne platforme lahko delujejo kot samostojni upravljavci osebnih podatkov. Posameznik naj se seznani tudi z njihovimi pravili zasebnosti.

17. Fotografije, video posnetki in objave dogodkov

Na dogodkih, delavnicah, tečajih ali drugih srečanjih lahko nastanejo fotografije ali video posnetki.

Če se fotografije ali posnetki uporabljajo za javno objavo, promocijo, predstavitev dogodka ali druge podobne namene, upravljavec za to pridobi ustrezno pravno podlago, kadar je to potrebno.

Kadar je za objavo potrebna privolitev posameznika, se fotografije ali posnetki objavijo le na podlagi take privolitve.

Posameznik lahko svojo privolitev kadarkoli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.

Če gre za splošne fotografije javnega dogodka, na katerih posameznik ni izpostavljen kot glavni motiv, se lahko obdelava v določenih primerih izvaja na podlagi zakonitega interesa, kadar tak interes ne prevlada nad pravicami in svoboščinami posameznika.

18. Prejemniki in obdelovalci osebnih podatkov

Osebnih podatkov ne prodajamo in jih ne posredujemo nepooblaščenim tretjim osebam.

Do osebnih podatkov lahko dostopajo osebe oziroma pogodbeni partnerji, ki podatke potrebujejo za izvedbo posamezne storitve, delovanje spletne strani, izvedbo naročila ali izpolnjevanje zakonskih obveznosti.

To so lahko zlasti:

• ponudnik gostovanja spletne strani,
• vzdrževalec spletne strani,
• ponudniki informacijske podpore,
• ponudnik e-poštnih storitev,
• ponudnik sistema za pošiljanje e-novic,
• ponudniki plačilnih storitev,
• banka,
• računovodski servis,
• dostavne oziroma poštne službe,
• ponudniki analitičnih orodij,
• ponudniki orodij za upravljanje piškotkov in privolitev,
• ponudniki chatbot oziroma klepetalnih orodij,
• ponudniki spletnih obrazcev,
• ponudniki varnostnih, antispam ali drugih tehničnih rešitev,
• državni organi, kadar tako zahteva zakon.

Pogodbeni obdelovalci lahko osebne podatke obdelujejo samo po navodilih upravljavca in v okviru dogovorjenih namenov, razen kadar sami nastopajo kot samostojni upravljavci po veljavni zakonodaji.

19. Prenosi osebnih podatkov v tretje države

Nekateri pogodbeni partnerji, ponudniki digitalnih orodij, plačilnih storitev, analitike, družbenih omrežij, e-poštnih sistemov ali drugih spletnih storitev imajo lahko sedež ali strežnike izven Evropskega gospodarskega prostora.

Kadar pride do prenosa osebnih podatkov v tretje države, upravljavec poskrbi, da je prenos izveden na ustrezni pravni podlagi in z ustreznimi zaščitnimi ukrepi, kadar so ti potrebni.

Ti ukrepi lahko vključujejo:

• sklep Evropske komisije o ustreznosti,
• standardne pogodbene klavzule,
• dodatne tehnične ali organizacijske zaščitne ukrepe,
• druge mehanizme, ki jih dopušča veljavna zakonodaja.

Več informacij o morebitnih prenosih pri posameznih zunanjih ponudnikih je lahko navedeno tudi v njihovih lastnih pravilih zasebnosti.

20. Obdobja hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Okvirna obdobja hrambe so:

Po poteku roka hrambe se osebni podatki izbrišejo, anonimizirajo ali drugače varno odstranijo, razen če zakon določa drugače.

21. Varovanje osebnih podatkov

Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, zlorabo, nepooblaščenim dostopom, razkritjem, spreminjanjem ali uničenjem.

Ti ukrepi lahko vključujejo:

• omejen dostop do osebnih podatkov,
• zaščito uporabniških računov in administrativnih dostopov,
• uporabo varnih povezav, kadar je to mogoče,
• varnostne kopije,
• redno vzdrževanje spletne strani,
• uporabo varnostnih orodij,
• skrbno izbiro pogodbenih obdelovalcev,
• notranja pravila glede ravnanja z osebnimi podatki.

Kljub skrbnim varnostnim ukrepom noben sistem prenosa ali hrambe podatkov preko interneta ni popolnoma varen. Upravljavec si prizadeva tveganja zmanjšati na razumno in tehnično izvedljivo raven.

22. Avtomatizirano odločanje in profiliranje

Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev, ki bi za posameznika imelo pravne ali podobno pomembne učinke.

Če se uporabljajo analitična, oglaševalska ali podobna orodja, lahko ta izvajajo določene oblike merjenja, razvrščanja ali profiliranja uporabnikov za namen analitike, prikaza vsebin, merjenja učinkovitosti ali oglaševanja. Takšna obdelava se izvaja le pod pogoji, navedenimi v Politiki piškotkov oziroma nastavitvah privolitev.

23. Pravice posameznika

V skladu z veljavno zakonodajo imate v zvezi z obdelavo osebnih podatkov naslednje pravice:

• pravico do dostopa do osebnih podatkov,
• pravico do popravka netočnih ali nepopolnih podatkov,
• pravico do izbrisa osebnih podatkov,
• pravico do omejitve obdelave,
• pravico do ugovora obdelavi,
• pravico do prenosljivosti podatkov,
• pravico do preklica privolitve,
• pravico do vložitve pritožbe pri nadzornem organu.

Kadar obdelava temelji na privolitvi, lahko privolitev kadarkoli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadarkoli ugovarjati taki obdelavi. V tem primeru bo upravljavec prenehal obdelovati vaše osebne podatke za namen neposrednega trženja.

Zahtevo za uveljavljanje pravic lahko pošljete na e-poštni naslov: monika@sijem.si.

Upravljavec bo na zahtevo odgovoril brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po prejemu zahteve. Ta rok se lahko v primeru kompleksnih ali številnih zahtev podaljša skladno z veljavno zakonodajo.

Zaradi varstva osebnih podatkov lahko upravljavec pred obravnavo zahteve preveri identiteto vlagatelja zahteve.

Pravice posameznika niso absolutne in se obravnavajo skladno z omejitvami in pogoji, ki jih določa veljavna zakonodaja.

24. Pritožba pri nadzornem organu

Če menite, da upravljavec vaše osebne podatke obdeluje v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu.

Nadzorni organ v Republiki Sloveniji je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Spletna stran: www.ip-rs.si
E-pošta: gp.ip@ip-rs.si

Priporočamo, da se pred vložitvijo pritožbe najprej obrnete na upravljavca na e-poštni naslov monika@sijem.si, da lahko morebitno vprašanje ali nesporazum poskušamo rešiti neposredno.

25. Obveznost posredovanja podatkov

Posredovanje osebnih podatkov je prostovoljno, razen kadar je obdelava potrebna za sklenitev ali izvedbo pogodbe, izpolnitev zakonske obveznosti ali izvedbo storitve, ki jo posameznik zahteva.

Če posameznik ne posreduje podatkov, ki so potrebni za posamezen namen, upravljavec morda ne bo mogel odgovoriti na povpraševanje, pripraviti ponudbe, potrditi termina, izvesti naročila, izdati računa, omogočiti dostopa do digitalne vsebine ali zagotoviti druge zahtevane storitve.

26. Povezave do drugih spletnih strani

Spletna stran lahko vsebuje povezave do drugih spletnih strani, platform ali storitev.

Upravljavec ne odgovarja za ravnanje, vsebino ali politike zasebnosti zunanjih spletnih strani in ponudnikov. Posamezniku priporočamo, da se pred uporabo zunanjih spletnih strani ali storitev seznani z njihovimi pravili zasebnosti.

27. Spremembe pravil

Upravljavec si pridržuje pravico do sprememb teh Pravil obdelave osebnih podatkov.

Veljavna je vedno zadnja objavljena različica na spletni strani.

Če bodo spremembe bistveno vplivale na pravice posameznikov ali način obdelave osebnih podatkov, bo upravljavec posameznike o tem obvestil na primeren način, kadar bo to potrebno.

Veljavno od: 15. 5. 2026